Към съдържанието
Търсене

CVE-2023-3711: Honeywell PM23/43, заобикаляне на вход и права

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Session Fixation vulnerability in Honeywell PM43 on 32 bit, ARM (Printer web page modules) allows Session Credential Falsification through Prediction.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 (e.g. P10.19.050006).

Засегнати продукти

  • Honeywell PM23/43: преди P10.19.050004
  • Honeywell PC23/43, PD43: преди K10.19.050004
  • Honeywell PM42: преди T10.19.050004
  • Honeywell PM42: преди L10.19.050004
  • Honeywell PX4ie/6ie: преди A10.19.050004
  • Honeywell PX45/65: преди B10.19.050004
  • Honeywell PD45, PX240: преди F10.19.050004
  • Honeywell PX940: преди H10.19.050004
  • Honeywell PM45: преди J10.19.050004
  • Honeywell RP2f/RP4f: преди M10.19.050006

Вид слабост

История

  • 12 септември 2023 Публикувано

Други уязвимости в Honeywell PM23/43

Първоизточници

CVE-2023-3711: Honeywell PM23/43, заобикаляне на вход и права | freedomonline.bg